RBAC — إدارة الأدوار والصلاحيات والفِرق

ضبط جراحي للصلاحيات

كل نقطة نهاية تُفحص على مستوى الجدول والإجراء. الإجراءات: sidebar، create، read، update، delete، export، assign، approve.

الأدوار والصلاحيات

أدوار مثل admin، accountant، field_rep، auditor؛ صلاحية = جدول + إجراء؛ علاقات Role-Permission وUser-Role. يمكن للمستخدم حمل عدة أدوار.

هيكل الفِرق

وصول حسب الموقع/المشروع عبر العضوية في الفريق. "فريق إسطنبول" يرى عملاء منطقته فقط.

التخزين والمراجعة

تُخزَّن الصلاحيات مؤقتًا في Redis وتُبطَل تلقائيًا عند التغيير. عناصر القائمة الجانبية تختفي حيث لا صلاحية. كل منح/سحب يُسجَّل في التدقيق.